Rejestr wycieków danych
← Zarejestrowane wycieki

Medycyna

Wyciek danych z systemu FELG Dent

FELG Dent to system do prowadzenia gabinetów stomatologicznych od FELG Software.

Administrator: Gabinety stomatologiczne korzystające z FELG Dent (dostawca: FELG Software)

Dostęp do danych
wrzesień 2026
Ujawniono
1 października 2026, godz. 17:17
Skala
2,4 mln pacjentów· wg sprawcyok. 2 mln rekordów (rekordy nie muszą odpowiadać liczbie osób)· wg spółki
Jakie dane
dokumentacja stomatologicznareceptye-receptye-zwolnienia

Co się stało

We wrześniu 2026 r. doszło do wycieku danych z systemu FELG Dent. Zespół rozpoczął działania po otrzymaniu zgłoszenia 29 września o godz. 18:00; komunikat prezesa opublikowano 1 października o godz. 17:17. Spółka opisała osobę podającą się za członka grupy „fingerprint”. Sprawca mówi o 2,4 mln pacjentów, twierdzi, że ma ok. 10% bazy, i żąda okupu. Spółka podaje ok. 2 mln rekordów i zastrzega, że rekordy nie muszą odpowiadać liczbie osób. Zakres obejmuje dokumentację stomatologiczną, recepty, e-recepty i e-zwolnienia. Spółka potwierdziła istnienie zgłoszonych podatności i niezwłocznie je usunęła; ustalenie sposobu ich wykorzystania wymagało analizy logów. Od 2 października uwierzytelnianie dwuskładnikowe jest obowiązkowe — wcześniej było opcjonalne, poza osobami wystawiającymi e-recepty. Spółka prosiła gabinety o wstrzymanie zgłoszeń do czasu potwierdzenia ich objęcia naruszeniem; 7 października rozpoczęła wysyłkę indywidualnych ustaleń wraz z dokumentami ułatwiającymi zgłoszenie Prezesowi UODO i poinformowanie pacjentów. Prośba dostawcy nie zawiesza terminu 72 godzin biegnącego od stwierdzenia naruszenia przez gabinet.

Chronologia

  1. wrzesień 2026

    Wyciek danych z systemu.

  2. 6 września 2026

    Sprawca twierdzi, że tego dnia rozpoczął pobieranie danych. Twierdzenie sprawcy, niepotwierdzone.

  3. 29 września 2026, godz. 18:00

    Po otrzymaniu zgłoszenia zespół rozpoczyna działania. Spółka potwierdza zgłoszone podatności i niezwłocznie je usuwa; sposób wykorzystania wymaga analizy logów.

  4. 1 października 2026, godz. 17:17

    Komunikat prezesa zarządu ujawnia incydent i opisuje osobę podającą się za członka grupy „fingerprint”; zgłoszenie prokuraturze i kontakt z UODO.

  5. 2 października 2026

    Wprowadzenie obowiązkowego uwierzytelniania dwuskładnikowego. Wcześniej było opcjonalne, obowiązkowe tylko dla wystawiających e-recepty.

  6. 7 października 2026, godz. 18:43

    Spółka kończy analizę zakresu, identyfikuje dotknięte placówki i rozpoczyna wysyłkę do każdej z nich potwierdzenia albo wykluczenia objęcia naruszeniem, wraz z pakietem dokumentów umożliwiających zgłoszenie Prezesowi UODO i poinformowanie pacjentów.

Deklarowane powiązanie — fingerprint

Komunikat FELG Dent mówi o osobie podającej się za członka grupy „fingerprint” — tej samej nazwy używała grupa przyznająca się do incydentów MyDr, Medyc i Fakturowni. To powiązanie na poziomie deklarowanej przynależności, nie niezależne potwierdzenie tożsamości sprawcy wszystkich czterech zdarzeń.

Status postępowania

Zgłoszone prokuraturze; kontakt z UODO

  • 29 września 2026, godz. 18:00 — Po otrzymaniu zgłoszenia zespół rozpoczyna działania. Spółka potwierdza zgłoszone podatności i niezwłocznie je usuwa; sposób wykorzystania wymaga analizy logów.
  • 1 października 2026, godz. 17:17 — Komunikat prezesa zarządu ujawnia incydent i opisuje osobę podającą się za członka grupy „fingerprint”; zgłoszenie prokuraturze i kontakt z UODO.
  • 7 października 2026, godz. 18:43 — Spółka kończy analizę zakresu, identyfikuje dotknięte placówki i rozpoczyna wysyłkę do każdej z nich potwierdzenia albo wykluczenia objęcia naruszeniem, wraz z pakietem dokumentów umożliwiających zgłoszenie Prezesowi UODO i poinformowanie pacjentów.

Jak sprawdzić, czy to dotyczy Ciebie

  • Spółka od 7.10.2026 wysyła każdej placówce indywidualną wiadomość z potwierdzeniem albo wykluczeniem.
  • Jeśli jesteś pacjentem, zapytaj swój gabinet (art. 15 RODO) — ma miesiąc na odpowiedź.

Wszystkie drogi sprawdzenia

Co możesz zrobić

  1. 1Zapytaj swój gabinet stomatologiczny (art. 15 RODO), czy korzysta z FELG Dent i czy Twoje dane były objęte wyciekiem.
  2. 2Zastrzeż PESEL w aplikacji mObywatel — to bezpłatne i zajmuje kilka minut.
  3. 3Uważaj na SMS-y, maile i telefony „od przychodni”, „od banku” czy „od operatora” — nie klikaj linków, oddzwaniaj na numer ze strony firmy.

Źródła

Nie proś nas o zaufanie — otwórz i sprawdź sam.